GDPR Privacybeleid

Privacybeleid NIPObase Laatst bijgewerkt: 02/04/2019, versie 8

1. Inleiding
Dit Privacybeleid is van toepassing op alle leden van NIPObase, een respondentendatabase die beheerd wordt door ons, Kantar Netherlands B.V. (hierna “Kantar”, we”, “wij”, “ons”, of “onze”). Van tijd tot tijd sturen wij u uitnodigingen om aan marktonderzoeken deel te nemen. We sturen deze uitnodigingen namens onszelf of onze gelieerde ondernemingen. Gelieerde ondernemingen zijn bedrijven die allemaal leden van de Kantar Group zijn, zoals Lightspeed Research B.V. (tevens bekend als Lightspeed).

Wij zijn de verwerkingsverantwoordelijke van de gegevens in onze database (bijv. standaard achtergrondgegevens en die tijdens de maandelijkse screening verzameld worden). Wij en onze gelieerde ondernemingen houden enquêtes namens onze klanten en zijn de verwerkings- verantwoordelijke van in deze enquêtes verzamelde gegevens (hoewel in sommige gevallen de klant de verwerkingsverantwoordelijke is). Deelname aan deze enquêtes en het verstrekken van informatie voor onze database geschiedt geheel op vrijwillige basis. Wij vragen u om dit Privacybeleid zorgvuldig door te lezen.

Voor de toepassing van dit Privacybeleid, wordt onder ‘persoonsgegevens’ verstaan, alle gegevens met betrekking tot een identificeerbare levende persoon.

2. Rechtmatige verzameling en gebruik van gegevens
Kantar verzamelt op verschillende manieren informatie vanaf verschillende onderdelen van onze website, onze mobiele applicatie en andere activiteiten, zoals enquêtes. Voorbeelden van deze activiteiten staan hieronder uitgelegd en bestaan uit:

Registratie: sommige persoonsgegevens worden verzameld wanneer u zich registreert, zoals uw naam, e-mailadres, postadres, telefoonnummer, geboortedatum en andere informatie zoals getoond op de NIPObase Portal.

Panelenquêtes of onderzoeksactiviteiten: persoonsgegevens van u kunnen ook verzameld worden wanneer u deelneemt aan onze maandelijkse screening of aan een enquête of een onderzoeksactiviteit, zoals het gebruik van een specifieke app, passief of op social media volgen.

Accountvoorkeuren: u kunt besluiten om uw mobiele nummer of het netwerk-id/account van uw sociale omgeving met ons te delen andere persoonsgegevens te verstrekken wanneer u in een later stadium uw account instelt.

Samengevat (hieronder staat uitgebreidere informatie) zijn de voornaamste doeleinden waarvoor we uw persoonsgegevens gebruiken om:

contact met u op te nemen voor enquêtes via e-mail, via mobiele notificaties of berichten, of elke andere vorm van voorgestelde communicatie met u;
u via panelcommunicatie te informeren over updates aan onze panelservices, nieuwe functies en informatie die voor u relevant is;
u voor toekomstige enquêtes te selecteren;
u te betrekken bij onze prijstrekkingen;
u te helpen wanneer u contact opneemt met ons support team;
u met de beloofde incentives te kunnen belonen;
ons en de Kantar Group te beschermen tegen frauduleuze handelingen;
de gegevens van onze panelleden te actualiseren, competeren en op te schonen om ons gebruik van de gegevens te verbeteren, om u beter voor enquêtes te selecteren.

Hieronder staat uitgebreide informatie over hoe we uw persoonsgegevens gebruiken. We zijn tevens wettelijk verplicht om de juridische basis voor het verwerken van uw persoonsgegevens uit te leggen. Deze wettelijke bases staan hieronder vermeld en kunnen voor elke gebruikstoepassing verschillen:

we hebben uw toestemming voor het gebruik van uw persoonsgegevens
we moeten uw persoonsgegevens gebruiken om ons contract met u na te komen
we moeten uw persoonsgegevens verwerken om aan wettelijke verplichtingen te voldoen
we moeten uw persoonsgegevens verwerken om uw vitale belangen of die van iemand anders te beschermen
de verwerking is noodzakelijk om een taak in het openbaar belang uit te voeren of,
het gebruik van uw persoonsgegevens is noodzakelijk voor de legitieme belangen van ons (of onze klanten) (waarin we in dat geval uitleggen wat die belangen zijn).

Wij zullen ons nooit voordoen als iemand anders of een ander idee geven van wat wij doen. Als u een e-mail ontvangt die op u betrekking heeft en die van ons afkomstig zou zijn, laat het ons weten zoals hieronder uiteengezet in ‘Contact met ons opnemen'.

De belangrijkste doelstelling voor ons en onze gelieerde ondernemingen om uw persoonsgegevens te verzamelen, is marktonderzoek. Wanneer we contact met u opnemen, doorgaans per e-mail, doen we dat om u uit te nodigen om aan een online enquête deel te nemen.

Casus	Doel	Gegevens verzameld/ verwerkt
Marktonderzoek	Om te begrijpen wat uw zienswijzen zijn over bepaalde producten en diensten en te begrijpen hoe u reageert in verschillende situaties.	Identificatienummer, contactgegevens, e-mailadres, stem, foto, mening.
Wetenschappelijk onderzoek voor wetenschappers, non-profit en charitatieve onderzoeks- instellingen	Inclusief maar niet beperkt tot observatie onderzoek en onderzoek om gegevens te verzamelen over uw kennis en houding voor onderzoeks- en beleidsdoeleinden.	Identificatienummer, contactgegevens, e-mailadres, mening
Bewaken van de veiligheid (het melden van bijwerkingen in het kader van genees- middelenbewaking)	Melden van bijwerkingen tijdens onze onderzoeken naar de gezondheid voor onze farmaceutische klanten	Identificatienummer, contactgegevens, e-mailadres, ziekte, behandeling, gebruikte product en bijwerkingen
Publieke openbaarmaking	Voor het delen of openbaar maken in navolging van gerechtelijke of andere dagvaardingen van de overheid, bevelschriften, opdrachten of in navolging van vergelijkbare en andere wettelijke of regelgevende eisen, zullen we dergelijke informatie aan de relevante autoriteiten verstrekken.	Identificatienummer, naam, contactgegevens, e-mailadres, ontvangen incentive.
Fraude- bescherming	Bescherming van onze zakelijke belangen tegen frauduleus gedrag dat niet in lijn is met de NIPObase Spelregels.	IP-adres, browsergegevens, apparaatgegevens, postadressen, e-mailadressen, officieel identificatienummer
Volgen van antwoorden van steeds dezelfde respondenten (projecten met een speciale onderzoeksopzet)	Wanneer u aan onze enquêtes deelneemt, gebruiken we meestal een tijdelijk identificatienummer waarmee we de antwoorden in de enquête voor ons klanten anoniem maken. Echter, sommige opdrachtgevers hebben de behoefte aan een specifieke onderzoeksopzet om te begrijpen hoe uw mening zich in de loop van de tijd heeft ontwikkeld. Voor dit specifieke projecttype, dat we “tracking” projecten noemen, zullen we voortdurende identificatienummers gebruiken en we zullen dit duidelijk maken aan het begin van elk van deze onderzoeken. Uw antwoorden op de enquête zullen als persoonsgegeven worden beschouwd en u heeft het recht om daar toegang tot te krijgen. Dergelijke projecten zullen een kennisgeving bevatten (in de uitnodiging of op de allereerste pagina van de enquête), zodat u ze kan identificeren en kunt beslissen of u al dan niet wilt deelnemen.	Uniek voortdurend identificatienummer
Vergelijken en verrijken van gegevens	We verrijken de gegevens die we van u hebben door uw persoonsgegeven met die van externe partijen te vergelijken Dit helpt ons uw panelprofiel te verbeteren en ervoor te zorgen dat we relevante enquêtes voor u selecteren. We maken gebruik van vergelijkingsdiensten (d.w.z. partijen die gespecialiseerd zijn in gegevensbeheer) om extra informatie over u te verzamelen van openbare en niet- openbare informatiebronnen (zoals sociale netwerken, winkeliers en content-abonnementsdiensten bij wie u een account heeft) of om uw persoonsgegevens te gebruiken als hulpmiddel om aanvullende of nieuwe soorten anonieme gegevensbestanden te ontwikkelen (d.w.z. dat we uw geaggregeerde gegevens combineren met gegevens van andere consumenten om een nieuw lifestyle-segment te creëren). De vergelijkingsdienst (onze partner) bewaart de persoonsgegevens die we delen voor korte duur, gebruikt ze om de aanvullende informatie samen te stellen, om de gecombineerde informatie vervolgens naar onsterug te sturen. Partners worden contractueel gebonden om de gegevens die we met hen delen te wissen en zijn niet bevoegd om ze anders dan voor dit specifieke doel te gebruiken.	Uniek voortdurend identificatienummer, contactgegevens, e-mailadres, inloggegevens op sociale netwerken, cookies, identificatienummer van mobiele apparaat, officieel identificatienummer
Gerichte advertenties en onderzoek naar media-inkoop	Wij en onze gelieerde ondernemingen gebruiken uw persoonsgegevens om onze klanten en leveranciers te helpen hun gegevens te verrijken met behulp van “look-alike” modelleertechnieken. Dankzij uw deelname aan onze enquêtes en uw profielgegevens, kunnen we onze klanten helpen gerichter advertenties te versturen, en betere online advertentiemodellen te creëren, via “look-alike” modellering of vergelijkbare onderzoeksmethodes. We zullen uw persoonsgegevens gebruiken die we over u verzamelen door het opbouwen van uw profiel, uw deelname aan enquêtes of het vergelijken van gegevens vergelijken met externe partijen en platformen (onze partners). We beschikken over contractuele waarborgen om ervoor te zorgen dat u niet automatisch het doelwit wordt van commerciële doeleinden, als gevolg van het feit dat uw persoonsgegevens gebuikt worden voor het helpen creëren van een vergelijkbare “look-alike” doelgroep, en dat onze partners uw persoonsgegevens niet voor andere doeleinden mogen gebruiken.	Uniek voortdurend identificatienummer, contactgegevens, e-mailadres, inloggegevens op sociale netwerken, cookies, IP-adres, identificatienummer van mobiele apparaat,
Blootstelling aan advertenties en meting	Naast koppeling van gegevens op basis van cookies (waarover u de controle heeft en toestemming kunt verlenen via het NIPObase-account voor uw huishouden), zullen we de door u verstrekte persoonsgegevens gebruiken in een rechtstreeks vergelijkingsproces met externe partijen (onze klanten en partners) om vast te stellen of u van de betreffende dienst gebruikmaakt (zoals sociale netwerken, websites, mobiele apps) voor adverentie metingen voor onderzoeksdoeleinden. We zullen vaststellen aan welke advertenties u op deze websites en platformen blootgesteld zou kunnen zijn en meten hoe de opvattingen van merken of terugroepingen door merken de omzet hebben beïnvloed. De externe partijen met wie we samenwerken, mogen de gegevens niet voor andere doeleinden gebruiken.	Uniek voortdurend identificatienummer, contactgegevens, e-mailadres, inloggegevens op sociale netwerken, cookies, IP-adres, identificatienummer van mobiele apparaat

Als lid van NIPObase kunnen wij u om een reeks gegevens vragen, zoals bijvoorbeeld uw persoonlijke meningen en demografische informatie, zoals uw leeftijd en de samenstelling van uw huishouden. U kunt te allen tijde weigeren vragen te beantwoorden of uw deelname aan een onderzoek intrekken.

3. Derde partijen en grensoverschrijdende gegevensoverdracht
U kunt erop rekenen dat wij uw privacy beschermen. Wij zullen uw persoonsgegevens aan niemand beschikbaar stellen zonder uw toestemming, tenzij dit voor onderzoeksdoeleinden is of indien dit wettelijk vereist is. Hierbij gaat het ook om uw naam en e-mailadres.
Uw persoonsgegevens worden verzameld, opgeslagen, overgedragen of verwerkt door onze zusterbedrijven binnen de Kantar groep of externe dienstverleners voor onderzoeksgerelateerde doeleinden, zoals informatieverwerking, en de uitvoering van prijsvragen of andere beloningen, zowel binnen als buiten de EER. Zij zijn allemaal contractueel verplicht om alle informatie die zij verzamelen en doorgeven aan ons of die wij verzamelen en doorgeven aan hen, vertrouwelijk te houden en te beschermen volgens de veiligheidsnormen en -praktijken die gelijkwaardig zijn aan die van ons.
Wanneer deze overdracht van persoonsgegevens grensoverschrijdend is of buiten de EER valt, zullen we garanties bieden om ervoor te zorgen dat de overdracht via een legitieme methode in het kader van de EU-wetgeving inzake gegevensbescherming plaatsvindt en veilig is.

4. Vertrouwelijkheid en branchevereisten
Wij en onze gelieerde ondernemingen nemen gepaste technologische en organisatorische maatregelen om de aan ons verstrekte persoonsgegevens te beschermen, zowel tijdens overdracht als wanneer we deze ontvangen. Onze beveiligingsprocedures en die van onze gelieerde ondernemingen zijn in overeenstemming met algemeen aanvaarde commerciële normen die worden gebruikt om persoonsgegevens te beschermen. Helaas kan van geen enkele gegevensoverdracht worden gegarandeerd dat ze 100% veilig is. Hoewel wij en onze gelieerde ondernemingen ernaar streven uw persoonsgegevens te beschermen, kunnen wij de veiligheid van de informatie die u naar ons verzendt dus niet verzekeren of waarborgen. U doet dit op eigen risico. Zodra wij en onze gelieerde ondernemingen uw gegevens hebben ontvangen, zullen wij redelijke stappen ondernemen om ervoor te zorgen dat onze systemen beveiligd zijn.

Al onze medewerkers zijn contractueel verplicht om ons beleid en procedures met betrekking tot de vertrouwelijkheid van gegevens, beveiliging en privacy na te leven.

Wij voldoen aan de volgende normen en branchevereisten:

MOA professionele gedragscodes;
ISO 20252 internationale marktonderzoek kwaliteitsnorm;
ISO 26362 internationale norm voor toegangspanels voor markt-, meningen- en sociaal onderzoek
ISO 9001 internationale norm voor kwaliteitsbeheersystemen;
ISO 27001 internationale norm voor beveiliging van gegevens.

5. Cookie Toelichtingen
Cookies zijn kleine tekstbestanden die op uw computer worden opgeslagen door een website die een numerieke gebruikers-ID toekent en bepaalde informatie over uw online surfgedrag opslaat. Ze worden gebruikt door webontwikkelaars om gebruikers te helpen efficiënt hun websites te gebruiken en bepaalde functies uit te voeren. De website verzendt informatie naar de browser die vervolgens een tekstbestand creëert. Telkens wanneer de gebruiker teruggaat naar dezelfde website, haalt de browser dit bestand op en verzendt dit naar de server van de website.
We maken geen gebruik van cookies in standaard online marktonderzoeken.

Voor gedragsvolgend onderzoek maken wij gebruik van optionele cookie/softwareapplicaties, maar alleen als u uw uitdrukkelijke toestemming heeft gegeven voor dergelijke cookies/applicaties.

Zoals voor de meeste online enquêtes geldt, verzamelen we automatisch bepaalde informatie en slaan we deze op in databestanden. Deze informatie omvat zaken zoals Internet Protocol-adressen (IP-adres), browsertype, internetaanbieder (ISP); verwijzende/exitpagina's, het besturingssysteem en de datum/tijd-stempel.
We gebruiken deze automatisch verzamelde informatie om trends te analyseren zoals browsergebruik en de website te beheren, bijv. voor het optimaliseren van de enquête-ervaring afhankelijk van uw type browser.

Als u de NIPObase-portal van Kantar opent, wordt een functionele cookie op uw apparaat geplaatst om op deze portal in te loggen.

Voor meer informatie over de cookies die we plaatsen en de persoonsgegevens die door deze cookies verwerkt kunnen worden, verwijzen wij u naar ons Cookiebeleid.

6. Kantar NIPObase app
Als u de Kantar NIPObase app installeert, dan verzamelen wij het advertentie-ID van uw smartphone en locatiegegevens (mits u deze functionaliteit heeft aangezet in de app).

Het advertentie-ID is een door de gebruiker opnieuw instelbare ID die door de smartphone wordt toegewezen. Wij delen het advertentie-ID met GroupM B.V. (een zusterorganisatie binnen de WPP groep). Waar mogelijk koppelt GroupM B.V. de persoonsgegevens die door ons via tracking cookies met hen worden gedeeld aan het advertentie-ID. GroupM meet de blootstelling aan reclame-uitingen en op basis daarvan kunnen wij aanvullende vragenlijsten uitsturen. Tevens kan GroupM met deze gegevens (reclame)campagnes optimaliseren en de gebruikte statistische modellen verbeteren.

De locatiegegevens worden vanuit de app doorgestuurd naar onze partner Mobidot B.V., die daaruit verplaatsingsgegevens (zoals afstand, reistijd, vervoermiddel en snelheid) afleidt. Deze locatie- en verplaatsingsgegevens worden door onze andere partner DAT.mobility B.V. geanalyseerd. Voor deze analyse delen wij de volgende gegevens met hen: niet tot u herleidbaar panellid ID, geslacht, leeftijd, gezinsgrootte, inkomenscategorie, werkzaamheid, gezinscyclus, opleidingsniveau, stedelijkheid, autobezit en rijbewijsbezit. Na analyse van deze gegevens geven wij en deze partijen bedrijven en overheden op totaal niveau (en dus niet tot u herleidbaar) inzicht in het verplaatsingsgedrag van Nederlanders.

De via de app verzamelde en geanalyseerde gegevens kunnen ook op individueel niveau met GroupM B.V. worden gedeeld, zodat zij na een koppeling met de bij hen van u bekende gegevens en een analyse van alle gegevens buitenreclame gerichter kunnen inzetten.

7. Nauwkeurigheid
We nemen alle redelijke stappen om persoonsgegevens in ons bezit of onder onze controle, welke voortdurend worden gebruikt, accuraat, volledig, actueel en relevant te houden, op basis van de meest recente informatie die door u aan ons ter beschikking is gesteld.
Wij vertrouwen op u om ons te helpen uw persoonsgegevens accuraat, volledig en actueel te houden door onze vragen eerlijk te beantwoorden en u bent verantwoordelijk om ervoor te zorgen dat de verwerkingsverantwoordelijke op de hoogte wordt gesteld van eventuele wijzigingen in uw persoonsgegevens.

8. Verzamelen van gegevens van kinderen
We erkennen de noodzaak om de privacy te beschermen van persoonsgegevens die van kinderen verzameld worden. We zullen nooit doelbewust kinderen onder de 16 jaar uitnodigen om zonder toestemming van de ouders of wettelijke vertegenwoordigers aan enquêtes deel te nemen. Als het voor een bepaald project noodzakelijk en gepast is om daarvoor kinderen onder de 16 uit te nodigen, dan zullen we ervoor zorgen dat we daarvoor eerst toestemming van hun ouders of wettelijke vertegenwoordigers hebben gekregen.

We zullen ouders en wettelijke vertegenwoordigers informatie over het onderwerp van de enquête verstrekken, over persoonlijke of gevoelige informatie die over de kinderen verzameld kan worden, de manier waarop deze gegevens gebruikt zullen worden en of en met wie we dergelijke gegevens kunnen delen.

Wanneer het kind de enquête invult, is het de verantwoordelijkheid van de ouder of wettelijke vertegenwoordiger om daarop toezicht te houden. In bepaalde omstandigheden kunnen we om extra toestemming vragen om redenen van openbare gezondheid, wettelijke of commerciële doeleinden. We zullen dit aan u uitleggen, inclusief de redenen waarom toestemming verleend moet worden op het moment dat we om toestemming vragen.

9. Verzamelen van gevoelige gegevens
We kunnen persoonsgegevens verzamelen die als “speciale categorieën” persoonsgegevens geclassificeerd kunnen worden. Deze bestaan uit ras of etnische afkomst, politieke overtuigingen, religieuze of filosofische overtuigingen, of lidmaatschap van een vakbond, genetische informatie, biometrische informatie voor het doel van het uniek identificeren van een natuurlijke persoon, gegevens met betrekking tot de gezondheid of met betrekking tot het persoonlijke seksleven of de seksuele geaardheid van een natuurlijke persoon. U heeft de keuze om deze informatie wel of niet aan ons te verstrekken.

10. Rechten van individuen
Om toegang te vragen tot persoonsgegevens die we over u bewaren, dient u uw verzoek schriftelijk in te dienen op het hieronder, onder ‘Contact met ons opnemen ' weergegeven e-mailadres of postadres. Let op: u heeft toegang tot de standaard achtergrondgegevens via de NIPObase Portal. U hebt de volgende rechten met betrekking tot uw persoonsgegevens:

Recht om van gedachten te veranderen en om uw toestemming in te trekken
Recht om toegang te krijgen tot uw persoonsgegevens
Recht op rectificatie van uw persoonsgegevens
Recht om uw persoonsgegevens uit onze systemen te verwijderen, tenzij wij een gerechtvaardigd belang hebben bij het voortzetten van de verwerking van gegevens
Recht om uw persoonsgegevens over te dragen (portabiliteitsrecht)
Recht om de verwerking van uw persoonsgegevens te beperken
Recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens

We zullen onze gelieerde ondernemingen en respectievelijke derde partijen aan wie we uw persoonsgegevens hebben doorgegeven, op de hoogte stellen van eventuele wijzigingen die wij op uw verzoek aanbrengen. Hoewel we met onze gelieerde ondernemingen en derde partijen communiceren, zijn we niet verantwoordelijk voor de acties die door hen worden ondernomen om uw verzoek te beantwoorden. U kunt mogelijk toegang krijgen tot uw persoonsgegevens die onze gelieerde ondernemingen en respectievelijke derde partijen in bezit hebben en deze corrigeren, wijzigen of verwijderen wanneer deze onnauwkeurig zijn.

11. Gegevensopslag en -bewaring
Persoonsgegevens worden alleen bewaard voor een periode die geschikt is voor het beoogde en rechtmatig gebruik. In dit geval bewaren we de persoonsgegevens in onze database tot 12 maanden na beëindiging van uw NIPObase-lidmaatschap. We zullen persoonsgegevens in onze enquêtes na het gebruik ervan niet langer dan 12 maanden bewaren, tenzij anderszins wettelijk vereist.
Persoonsgegevens die niet langer nodig zijn, worden op zodanige wijze verwijderd dat hun vertrouwelijke aard niet wordt aangetast.

Als onderdeel van het bedrijfscontinuïteitsplan van het bedrijf en zoals vereist onder ISO 27001, ISO 9001, ISO 20252 en in bepaalde gevallen zoals wettelijk vereist, wordt van onze elektronische systemen een back-up gemaakt en wordt dit gearchiveerd. Deze archieven worden bewaard voor een bepaalde periode in een streng gecontroleerde omgeving. Na afloop van deze periode worden de gegevens gewist en de fysieke media vernietigd om er zeker van te zijn dat de gegevens volledig zijn gewist.

12. Kennisgeving van belangrijke wijzigingen
We evalueren regelmatig ons privacybeleid en deze kan van tijd tot tijd worden gewijzigd. Wij zullen altijd het meest recente beleid op deze webpagina tonen. Wij zullen aangeven wanneer het beleid voor het laatst werd herzien.

Gemaakt op: 01/11/2016
Laatst bijgewerkt: 02/04/2019

13. Contact met ons opnemen
Vragen over dit beleid, klachten over onze praktijken en toegangsverzoeken moeten gericht worden aan de Veldwerk Afdeling via email op privacy@tns-nipo.com of schriftelijk aan Theo Gosman, Postbus 247, 1000 AE Amsterdam, Nederland.
U kunt ook contact opnemen met onze bedrijfsjurist en functionaris voor gegevensbescherming Gillie Abbotts-Jones via privacy@tns-nipo.com. Onze functionaris voor gegevensbescherming controleert bijvoorbeeld onze naleving van de Algemene Gegevensbescherming Verordening plus ons privacybeleid en is ons aanspreekpunt voor de toezichthoudende autoriteiten inzake kwesties met betrekking tot de verwerking van persoonsgegevens.

14. Klachten
Wij zullen alle klachten onderzoeken en proberen op te lossen die volgens ons gerechtvaardigd zijn. Indien nodig zullen wij onze beleidslijnen en procedures aanpassen om ervoor te zorgen dat andere mensen niet hetzelfde probleem zullen ondervinden. Neem contact met ons op via de bovenstaande gegevens.
U heeft het recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit. U kunt direct klachten over onze werkwijzen schriftelijk indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Nederland.